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(54) TMe: LOGIC CIRCIUrr PROTECTED AGAINST TRANSITORY PERTURBATIONS 

(54) Titre: C3RCUIT LCXjIQUE PROTECjE CONTRE DES PERTURBATIONS TRANSITOIRES 

(57) Abstract 

The invention concerns a 
circuit protected against transi- 
tory perturbations, comprising a 
combinatorial logic circuit (10) 
having at least an output (A); 
a circuit (20) generating an er- 
ror control code for said output, 
and a storage element (24) pro- 
vided at said output, controlled 
by the circuit generating a con- 
trol code to be transparent when 
the control code is correct, and 
to maintain its status when the 
control is inconrect 




cm CLOCK 



(57) Abr^^ 

L' invention conccme 
un circuit prot6g6 contre des 
perturbations transitoires, 
comprenant un circuit logique 
combinatoire (10) ayant au 
moins une sortie (A); un circuit 
(20) de g^n6ration d'un code 
de contrdle d'erreurs pour 
ladite sortie; et un dl6inent 



10 ... COMBINATORIAL LOGIC CIRCUIT 1 
20 ... VERIFICATION CIRCUIT GENERATING PARITY BITS 
24 ... STORAGE ELEMENT (MAINTAINING STATUS) 
26 ... DELAY 

A ... LOGIC CIRCUIT OUTPUT 

P ... PARfTY BIT 

E ... ERROR SIGNAL 

S ... OUTPUT 



m6moire (24) disposd k ladite 

sortie, command^ par le circuit de g6nteti<m de code de contrdle pour 6tre transparent lorsque le code de contrdle est correct, et pour 
conserver son 6tat lorsque le code de contrOle est incorrect 
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CIRCOIT LOGIQDE PROIECSB CXDNTRE DBS PERTORBATIOSNS TRANSITOIRES 

La presente invention conceme des circuits nuineriques 
insensibilis§s a des perturbations extemes , notaitinent des per- 
turbations localisees provenant en particulier de bcmbarderoents 
d'ions lourds. 

5 uxie telle perturbation est susceptible de basculer in- 

tenpestivement I'^tat d'vm point tn&noire, et des structures 
particulieres de point tn&noire doivent etre adoptees pour pallier 
cet inconveriient . 

Avec les technologies passees de fabrication de cir- 

10 cuits int6gres, un point tnemoire etait susceptible de basculer 
seulement si la pertxirbation affectait directement ce point 
tnemoire. II fallait, par exeirple, qu'un. ion lourd atteigne I'un 
des transistors constituant le point tnemoire. Des perturbations 
survenant hors des points mSmoire, c'est-a-dire dans des circuits 

15 logiques combinatoires , avaient xane tres faible probability de 
modifier les etats de points tnemoire. En effet, ces perturbations 
se traduisaient par des inpulsions tres breves qui etaient 
f iltr^es pratiquement immediatetnent par les capacites elevees des 
conducteurs . Meme si une telle perturbation provoquait une 

2 0 inpulsion parasite atteignant 1» entree d»une cellule memoire, 
cette ittpulsion avait une faible probabilite de modifier I'etat 
de la cellule memoire. 
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Avec les technologies ricentes, les capacitSs des 
conducteurs deviennent de plus en plus faibles et les circuits, 
notainment les cellules memoire, reagissent de plus en plus rapi- 
dement, a tel point que des inpulsions parasites provpqu€es par 
des pertxirbations sont de durfee suffisante pour modifier l'§tat 
des cellules tngmoire si elles surviennent au yoisinage d'un front 
d'xane horloge qui cadence les cellules m&noire. 

Ainsi, si . on veut insensifailiser un circuit rnain§rique 
de technologie r^cente a des perturiaations localis^es, il ne 
suffit pas d'insensibiliser les points in§tnoire, mais il faut 
eviter que des iitpulsions parasites qu' elles pourraient g&ierer 
hors des points memoire n'atteignent les points memoire. 

La g6n€ration d'une inpulsion parasite par \in circuit 
logique combinatoire peut etre consideree corame \ine errexir que 
1 • on pourrait corriger par una solution classique . 

La figure 1 illustre une solution classic[ue que 1 ' on 
pourrait employer pour corriger les erreiirs produites par un 
circuit logique combinatoire. Il s'agit d'un systeme correcteur 
d'erreurs a redondance triple. Un ragme circuit logique coribi- 
natoire 10 est dupliqu§ deiix fois, respectivement en 11 et en 12 . 
Les sorties des circuits 10 a 12 sont foumies a un circuit de 
vote majoritaire 14 qui s^lectionne pour sa sortie la valeur qui^ 
est foumie par au moins deux des circuits redondants 10 & 12. La 
sortie du circuit de vote majoritaire 14 est done exempt d'erreur 
en cas de d^faillance d'au plus un des circuits redondants 10 a 
12, m§me si cette d§f alliance est permanente. 

Bien entendu, cette solution triple la surface siliciura 

du circuit integrS. 

II existe d'autres solutions qui consistent a generer 
des codes correcteurs d'erreur pour les sorties d'un circuit. Si 
I'on veut pouvoir corriger toutes les sorties d'lin circuit, cette 
solution est equivalente, en termes d' occupation de surface, a la 
redondance triple de la figure 1. 

un objet de la presente invention est de prevoir lane 
solution pour eliminer en sortie d'un circuit logique cotribi- 
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natoire toute ittpulsion parasite provoquee par xme perturbation 
lcx:alisee, ceci en occupant une surface silicium relativCTient 
faible. 

Pour atteindre cet objet, la presente invention prevoit 
5 un circuit protege contre des perturbations transitoires, 
cottprenant un circuit logique cotnbinatoire ayant au moins une 
sortie ; \an circuit de generation d'un code de controle d'erreurs. 
pour ladite sortie ; et Un elonnent memoir e dispose a ladite. sor- 
tie, commande par le circuit de generation de code de contr61e 
10 pour etre transparent lorsque le code de contr61e est correct, et 
pour conserver scti etat lorsque le code de contr61e est 
incorrect. 

Selon xm mode de realisation de la presente invention, 
le circuit de generation de code de contrdle d ' erreiirs ccnprend 
15 \m circuit de calcul d'xm bit de parit6 pour ladite sortie et un 
circuit de verification de la pariti de la sortie et du bit de 
parit6. 

Selon xin mode de realisation de la presente invention, 
le circuit de generation de code de controle d'erreurs comprend 

20 un circuit logique duplique, ledit element tnemoire etant prevu 
pour etre transparent lorsque les sorties du circuit logique et 
du circuit duplique sont identiques, et, pendant, que lesdites 
sorties sont distinctes, conserver son etat. 

Selon \m mode de realisation de la presente invention, 

25 le circuit de generation de code de controle d'erreurs conprend 
un element pour retarder ladite sortie d»une duree predeterminee 
superieure a la duree maximale des erreurs transitoires , ledit 
element m^oire etant prevu pour etre transparent lorsque les 
sorties du circuit logique et de 1' element de retard sont 

3 0 identiques, et pour, pendant que lesdites sorties sont 
distinctes, conserver son etat. 

Selon un mode de realisation de la presente invention, 
ledit element memoire est realise a partir d'une porte logique 
foumissant ladite sortie du circuit' logique, cette porte logique 

35 coiprenant au moins deux premiers transistors catftiaiKies par un 
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signal du circuit logique et au moins deux seconds transistors 
commandos par le signal correspondant du circuit dupliqu6, chacun 
des seconds transistors etant connect^ en s§rie avec I'un 
respectif des prenu.ers transistors. 

La presente invention vise Sgalement un circuit protege 
centre des pertxarbations transitoires, comprenant un circuit 
logique corobinatoire ayant au moins une sortie reli6e a une 
premi^ bascule de synchronisation cadencSe par une horloge. une 
deuxi&ne bascule reliee a ladite sortie et cadenc^ par 1' horloge 

retard^ d'une dur6e prSdStertninSe, et un circuit d' analyse des 

sorties des bascules. 

Selon un mode de realisation de la presente invention, 

le circuit d' analyse signeuLe xane erreur si les sorties des 

bascules sont diff^rentes. 

selon un mode de realisation de la presente invention, 

le circuit cottprend ixne troisieme bascule reliee a ladite sortie 

et cadenc^e par 1* horloge retardee du double de la duree 

pr6d6terminee, le circuit d' analyse etant un circuit de vote 

majoritaire. 

La presente invention vise en outre un circuit proteg6 
centre des pertxirbations transitoires cotprenant un circuit 
logique combinatoire ayant au . moins une sortie relive a une 
praniere bascule de synchronisaticxi cadenc^e par une horloge, une 
deuxiene bascule cadencee par 1' horloge et recevant ladite sortie 
retardee d'une dur6e predetermin^e, et un circuit d" analyse des 

sorties des beiscules. 

Selon un mode de realisation de la presente invention, 

le circuit d' analyse signale une erreur si les sorties des 

bciscules sont differentes. 

Selon un mode de realisation de la presente invention, 

le circuit comprend une troisieme bascule cadencee par 1' horloge 

et recevant ladite sortie retardee du double de la duree 

predeterminee, le circuit d' analyse etant un circuit de vote 

majoritaire. 
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La presente invention vise par ailleiirs vn circuit 
protege centre des perturbations transitoires, conrprenant trois 
circuits logiques identiques. Chacun des circuits logiques est 
precede d'un element metnoire a deux entrees recevant respecti- 
5 veinent les sorties des deux autres circuits logiques, chaque 
element metnoire etant pr#vu pour etre transparent lorsque ses 
deux entrees sont identiques, et pour conserver son etat lorsque 
les deux entrees sont differentes. 

Selon ion mode de realisation de la presente invention, 
10 les circuits logiques sont des inverseurs et les elements ra&ioire 
cotiprennent, en s6rie, de\ix transistors MOS canal P et deux 
transistors MOS k canal N, une prCTiiere des entries de 1' element 
mimoire etant reli6e aux grilles d'un premier des transistors MOS 
^ f-anai p et d»un premier des transistors MOS k canal N, et la 
15 deuxidme entr6e de I '^l&nent m&noire Stant relive aux grilles des 
deux autres transistors. 

Ces dbjets, caract6ristiques et avantages, ainsi que 
d' autres de la presente invention seront exposes en detail dans 
la description suivante de modes de realisation particuliers 
20 faite a titre non-limitatif en relation avec les figures jointes 
parmi lesquelles : 

la figure 1, precedemment decrite, il lustre une solu- 
tion classique de coarrection d'erreurs produites par un circuit 
defaillant ; 

25 la figure 2A represente schematiquement un premier mode 

de realisation de circuit selon 1* invention permettant de suppri- 
mer des impulsions parasites generees par des perturbations 
localisees dans un circuit logique combinatoire ; 

la figure 2B represente un chronogramme il lust rant le 
3 0 fonctionnement du circuit de la figure 2A ; 

les figures 3 A et 3B representent deux exettples d' ele- 
ments a conservation d'etat utilises dans le circuit de la figure 

2A ; 
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la figure 4 represents schematiqueTnent un deiixieme mode 
de realisation de circuit selon 1' invention permettant de suppri- 
mer des inpulsions parasites ; 

la figure 5 represents un exenple d* element a conser- 
5 vation d'etat utilise dans le circuit de la figure 4 ; 

les figures 6A, SB et 6C repr^senteiit d'autres exeinples 
d' elements a conservation d'etat du type utilise dans le circuit 
de la figure 4 / 

la figure 7A represents schematicjuement un troisi^me 
10 mode de realisation de circuit selon 1» invention permettant de 
supprimer des ittpulsions peoirasites ; 

la figure 7B repr§sente un chronograrnme illustrant le 
f onctionnement du circuit de la figure 7A ; 

la figure 8A repr6sente une vauriante du mode de reali- 
15 sation de la figure 7A ; 

la figure 8B repr§sente ua chronogranme illustrant le 
f onctionnement du circuit de la figure 8A ; 

la figure 9A reprSsente un quatri&ne mode de reali- 
sation de circuit selon 1* invention permettant de supprimer des 

2 0 inpulsions parasites / 

la figure 9B represente un chronograrnme illustrant le 
f onctionnement du circuit de la figure 9A ; 

la figure IDA represents scheraatiquement un cinquidme 
mode ds realisation ds circuit sslon 1' invention permettant de 
25 supprimer des impulsions pa ra sites ; 

la figure 1 OB represent e un chronograimie illustrant le 
fonctionnement du circuit de la figure IDA ; 

la figure 11 represente une application du mode de 
realisation de la figure 4 Sl une boucle asynchrone ; 

3 0 la figure 12 represente une amelioration de la 

structurs ds la f igurs 11 ; 

la f igurs 13 rsprsssnts une simplification . de la 

structurs ds la f igurs 12 / 

la figure 14 represente une application du principe de 
3 5 la figure 13 a une cellule memoire statique ; et 
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la figure 15 represente un circuit de vote majoritciire 
realise a partir de la structure de la figure 14 . 

On propose, selon 1' invention, plusieurs solutions per- 
mettant de supprimer des inpulsions parasites generees par un 
5 circuit logique combinatoire a la suite d'une perturbation loca- 
lisee, par exenple due a un bombardement d»ion lourd. Toutes ces 
solutions, pour arriver a des structures particulierement sim- 
ples, exploitent le fait que les inpulsions parasites constituent 
des erreiirs transitoires et non permanentes. Les modes de reali- 
10 sation de 1' invention evitent ainsi 1 'utilisation de solutions 
classigues, a redoodance triple ou S. codes correctetirs d'erreurs 
multiples, destin§es a corriger \me defaillance perraanerxte d ' un 
circuit, 

Ija figure 2A represente schSmaticjuCTJent \m premier mode 

15 de realisation de 1' invention eaqjloitant cette caractferistique . 
Un circuit logique combinatoire 10 est associe a iin circuit de 
verification 20 qui f oumit un code de contrdle d'erreur P pour 
la sortie A du circuit logique 10. Le circuit 20 est par exenpie 
un circuit qui calcule de maniere classique un bit de parite P 

20 pour la sortie A du circuit logique 10, cette sortie A pouvant 
bien sur §tre multiple. En 22, le bit de parite P est combine par 
OU-Exclusif avec la sortie A du circuit logique 10, ce qui 
f oumit un signal d'erreur E qui est actif lorsque la parite est 
mauvaise, c'est-a-dire lorsque la sortie A ou le bit de parite P 

25 conporte iine exrreur. 

Le signal d'erreur E et la sortie A sont foumis a un 
element que I'on dira "a conservation d'etat" 24. II s.'agit en 
fait d'un element memoire semblable k une bascule transparence 
commandee, c'est-a-dire ayant un premier mode, sSlectionne lors- 

30 que le signal d'erreur E est inactif, ou la sortie A est 
transmise telle quelle a la sortie S de l'616ment 24. Dans un 
deiaxieme mode, select ionne lorsque le signal d'erreur E est 
actif, 1' element 24 conserve I'etat de la sortie A, tel qu'il 
etait avant 1' activation du signal d'erreur E. 
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Une bascule 26, prevue class iquenient pour verrouiller 
la sortie du circuit logique 10, regoit la sortie S de 1» element 
a conservation d'etat 24 au lieu de recevoir directeroent la 
sortie A du circuit 10. Cette bascule 26 est cadencee par une 
5 horloge CK destinee a rendre la sortie du circuit 10 synchrone 
aux sorties d'autres circuits. La bascule 26 est un registre dans 
le pas ou la sortie A est ttiultiple. Cette baiscule ou ce registre 
sont, de preference, de structure insensible aux perturbations 
localisetes . . 

10 La figure 2B reprfesente un chronograitine illustrant le 

fonctionnement du circuit de la figure 2A. A un instant to, 
lorsque survient un premier front actif de 1 • horloge CK, la 
sortie A du circuit logique 10 est a un 6tat quelcdnque X. Le 
signal d'erreur E, 6tant inactif, 1« Element 24 est en mode 

15 "transparent" et transmet I'etat X sur sa sortie S. Cet etat X 
est verrouille dans la bascule 26. La sortie de la bascule 26, 
6tant eventuellement realimentee au circuit logique 10, ce 
circuit logique genere une nouvelle sortie A apres un delai t^ 
correspondant au temps de propagation dans le "chemin critique" 

20 du circuit 10 . 

A un instant t^, la sortie A du circuit 10 change 
d'etat, par exemple, passe a 0. II en est de meme pour la sortie 
S de 1' element 24 qui est toujours mis &a mode "transparent" par 
le signal E. 

25 A un instant tj debute une inpulsion pa r asite sur la 

sortie A, qui se termine vm instant tj. La figure 2B illustre un 
cas defavorable ou 1' impulsion parasite sur le signal A risque 
d'entrainer une. tiKxiif ication intettpestive de l'6tat de la bascule 
26. Dans cet exenple, la fin de I'ittpulsion parasite coincide 

30 avec le front actif suivant de 1» horloge CK, lequel front provo- 
que la memorisation dans la bascule 26 de I'etat de la soirtie S 
prec6dant ininediatement 1' instant t3. Or, le signal d'erreur E 
devient actif pendant la duree tp de l^inpulsion parasite, rendant 
1' Element 24 "qpaque" a 1* evolution du signal A entre les 

35 instants tj et ta- En consequence, le signal S ne change pas 
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d'etat pendant l.'inpulsion parasite et la bascule 26 memorise ime 
valeur correcte . 

Una bascule ne change d ' etat que si le nouvel etat lui 
a ete presente suffisartroent longteitps avant le front actif d'hor- 
5 lege correspondant / pendant lane duree dite d' initialisation. En 
fait, un risque de memorisation de valeur erronee par la bascule 
26 se presente dans une plage de variation de la position de 
1* impulsion parasite, cette plage allant d'une position ou la fin 
de l^itipulsion precede le front actif de I'horloge CK de la dur^e 

10 d* initialisation, S. une position oii le d§but de 1 ' impulsion 
survient au moment du front actif de I'horloge CK. 

Par cLilleurs, etant dann§ que l'61&nent de conservation 
d'etat 24 est SgsLlanent une cellule de m&norisation, l^Stat qu'il 
doit m§moriser doit avoir ete pr§sent6 au moins pendant un temps 

15 d' initialisation avant I'ordre de memorisation (l' activation du 
signal E) . Ainsi, il est n§cessaire que la dur6e s^paraiit les 
instants ti et tz soit superieure k ce temps d' initialisation. En 
outre, on doit §galement gaarantir qu'un tarps d • initialisation 
complet de l'§l&nent 24 se soit 6coul§ avant ou apres 1' impulsion 

20 parasite entre les instants t^ et ta, ceci pour etre sur que 
1' element 24 prend en conpte le niveau hors de I'inpulsion. 

Ces contraintes irtposent le choix d'\ane duree minimale 
de la periode de 1 ' horloge CK, egale a t^ + 2th24 + tp + , ou tc 
est le terrps de propagation dans le chemin critique du circuit 

25 logique 10, th24 le temps d» initialisation de 1' element 24, tp la 
duree maximale d'une irtpulsion parasite, et th26 le teitps d' ini- 
tialisation de la bascule 26. Dans certains cas, notanment si 
1' element 24 a un effet de memorisation capacitif/ cette periode 
peut etre reduite de th24- 

3 0 Cette solution requiert done, par rapport a tin circuit 

logique normal , \me augmentation de la periode . d ' horloge . En 
effet, dans un circuit normal, la periode d' horloge doit etre 
superieure seulement a tc + thsg. Par contre, grace a cette 
redohdance tettporelle, le circuit off re le meme niveau de secu- 
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rite qu'un circuit classique a redondance triple (figure 1) avec 
ion cout materiel sensiblement infSrieur. 

Un element de conservation d'§tat 24 sera en regie g§-, 
nerale realist a partir de portes logiques foumissant les 
sorties du circuit logique cotribinatoire 10 ^ des bascules 26 . 

lies figures 3A et 3B repr§sentent deux exerrples d' ele- 
ments a conservaticxi d'6tat realisant une fonction NON-ET a deux 
entrees. Les dei:ix entries a et b soiit foumies a une porte ET 30 
dont la sortie est connectfee a une premiere entree d'une porte 
NOIJ-OU 32 . Une porte OU-Exclusif 22 " , equivalente a la porte OU- 
Exclusif 22 de la figure 2A, re<;oit les entries a et b, ainsi que 
le bit de parit§ P. La sortie E de la porte 22- est foumie a une 
deuxidme entree de la porte NON-OU 32 et a une premiere entree 
d'une porte ET 34. Les sorties des portes 32 et 34 sent foumies 
a une porte OU 36 qui foumit la sortie S de 1* Element a conser- 
vation d'etat, laquelle sortie est rebouclee sur une deuxieme 
entree de la porte ET 34. 

Lorsqu'il n'y a pas d'erreur de parite, le signal E est 
a zero. Alors, la sortie de la porte ET 30 est inversee par la 
porte NON OU 32 et transmise sur la sortie S par la porte OU 36. 

En cas d'errexor de parite, le signal E est a 1, provo- 
quant une memorisation de I'etat de la sortie S dans un point 
meraoire constitue des portes 34 et 36. 

Le circuit de la figure 3A necessite quatre portes pour 
r^aliser la fonction d'une seule porte. 

La figure 3B repr^sente une solution moins couteuse en 
materiel pour reauLiser un 61&nent a conservation d'etat realisant 
une fonction NON-ET. Les signaux d' entree a et b sont foumis aux 
deiox entrees d'une porte NON-ET 38 dont la sortie est reliee a un 
condensateur C par 1 » interraidiaire d'un interrupteur K. L'inter- 
rupteur K est commande par le signal d'erreur E foumi par la 
porte OU-Exclusif 22 ' . . 

Lorsque le signal d'erreur E est inactif, 1» inter- 
rupteur K est f erme et le condensateur C se charge au niveau 
foumi par la porte 38. Lorsque le signal d'erreur E est active. 
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1 ' interrupteur K est ouvert, . raais I'etat de la sortie S de 1* ele- 
ment est conserve par le condensateur C pendant la duree de 
1 • inpulsion parasite . On retnarquera que le condensateur C peut 
etre const itue par la sinple capacite de la ligne de sortie S . 
5. Des elenients de conservation d'etat realisant d^autres 

fonctions logiques pourront etre realises par I'hcmme du metier. 
Par exenple, pour realiser la fonction identite en utilisant la 
solution de la figure 3B, le signal d* entree, vmique, est direc- 
tement foumi 1 • interruptexir K. 

10 Le mode de realisation de la figure 2A presente 1» in- 

convenient, notairment si le nombre de sorties A du circuit 
logique 10 est iitportant, que la porte OU-Exclusif 22, a plu- 
sieurs entries, reagit avec un retard iitportant pour activer le 
signal d'erreur E. II en rSsulte qu'une pairtie du dSbut de I'im- 

15 pulsion parasite est transmise sur la sortie S . Toutef ois , dans 
la pli:5>art des cas, la duree de cette partie d • iirpulsion sera 
inf6rieure au traps d • initialisation de la bascule 26 et n'affec- 
tera done pcis son §tat. 

La figiire 4 represente un mode de realisation permet- 

20 tant d'eviter cet inconvenient. 

Le circuit logique combinatoire 10 est duplique une 
f ois en 11 . La sortie A du circuit 10 et la sortie dupliquee A* 
du circuit 11 sont foiimies a un element de conservation d'etat 
24 • qui transmet sur sa sortie SI' etat de son entree A ou A* 

25 lorsque les entrees A et A* sont identiques et qui conserve son 
etat lorsque les entrees A et A* deviennent differentes. 

Le fonctionnement de ce circuit est similaire i. celui 
de la figure 2A en considerant qu'vme condition ou les entries A 
et A* sont differentes correspond a 1' activation du signal d'er- 

3 0 reur E t la figure 2B. 

La figure 5 represente un element a conservation d'etat 
24 ' du circuit de la figure 4 realisant une fonction ET ^ deux 
entrees. Les entrees a et b sont foumies a une porte ET 50 dont 
la sortie est foumie une premiere entree d'une porte ET 52 et 

35 a une prCTiiere entree d'une porte OU 54. Les entrees dupliquees 
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a* et b* sont foumies S une porte ET 56 dont la sortie est 
connect ee a la deuxieme entree de la porte 52 et a la deuxieme 
entree de la porte 54. Les sorties des portes 52 et 54 sont 
connectees respectivement a des portes 36 et 34 sitnilaires aux 
5 portes 36 et 34 de la figure 3A. 

On remarquera que les portes 34, 36, 52, et 54 
constituent un 6l6nent H conservation d'etat ayant la fonction 
logique "identity". Pour crfeer une fonction logique quelconque, 
il suffit de relier deux portes, r^alisant chacune cette fonction 
10 de najxLere classique, aux portes 52 et 54. 

Selon un autre mode de realisation, on r^aJLise les 
€l&tients II conservation d'Stat a partir de la structure interne 
de portes logiques classiques. On pr§voit pour ceia deux 
transistors connectSs en s6rie pour chaque transistor requis 
15 normalement dans la porte classique, lies deux transistors sont 
cotimandSs pour Stre ouverts en rneme tennps, de sorte que, si I'un 
d»eux se ferme du fait d'une perturbation, le deuxieme, restant 
ouvert, empeche toute circulation de courant inteirpestive. Une 
telle configuration se prete particulierement bien a une 
20 structure du type de la figure 4 cortprenant deux circuits 
logiques redcaidants. En effet, les deux transistors de 
1 'association serie sont alors coctimandes respectivement par xan 
signal et son signal duplique . 

Lia figure 6A represente un Element A conservation 
25 d«6tat selon ce principe ayant une fonction d'inverseur. La 
sortie S du circuit est relive a un potentiel haut par 1 • inter- 
mediaire de deux transistors MOS a canal P en s§rie MPl et MP2. 
La sortie S est ^galanent relive a un potentiel bas par deux 
transistors MOS k canal N en s^rie et MN2. Un premier des 

30 deux transistors MOS a canal P et xan premier des deiax transistors 
MOS a canal N sont conmandSs par un signal noxitial a tandis que 
les transistors restant s sont cormiandes par le signal duplique 
a*. 

Si les signaux a et a* sont egaux, correspondant a un 
35 fonctionnement normal, les deux transistors MP ou les deiox tran- 
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sistors MN sont conducteurs et forcent la sortie S vers le 
potent iel correspondant pour rertplir la fonction d • iixverseur . 

Si les signaux a et a* sont differents, au tnoins ion des 
transistors MP et au moins un des transistors MM est bloque, d'ou 
5 il resulte que la sortie S est flottante et conserve son iiiveau 
precedent par effet capacitif. 

La figure. 6B represente un element a conservation 
d'etat realisant une fonction NON-OU. Sa sortie S est reliee a un 
potentiel haut par 1 ' intertnediaire de quatre transistors ^40S a 
10 canal P en serie, commandes respect ivement par les signaux d.' en- 
tree nornaux a et Jb et leurs signaxix dupliquSs a* et b*. La 
sortie S est §galement relive a un potentiel bas par 1 • inter- 
mSdiaire de deux associations sSrie de transistors MOS k canal N, 
l«une cortportant deux transistors ccranandes respect ivement par 
15 les signaxjx a et a*, 1' autre conportant deux transistors cqraman- 
d)§s respect ivement pair les signaux Jb et b*. 

La figure 6C represente un el&nent de conservation 
d'etat r6alisant vine fonction NON-ET. La sortie S est reliee au 
potentiel bas par 1 • interm§diaire de quatre transistors MOS a 

2 0 canal N en serie cocimandes respectivement par les signaux a et Jb 

et leurs signaux dupliques a* et b*. La sortie S est ^alement 
reliee au potentiel haut par 1 ' intermediaire de deux associations 
serie de transistors MOS a canal P, la premiere corprenant deux 
transistors commandes respect ivement par les signaux a et a*, et 
25 la deuxieme cotrprenant deux transistors commandes respect ivement 
par les signaux jb et b* . 

Les elements des figures 6B et GC fonctionnent selon le 
principe decrit en relation avec la figure 6A. Plus generalement , 
ce principe de mise en serie de transistors duplicjues s ' applique 

3 0 a toute porta logique, 

Le circuit de la figure 6A peut etre utilise en tant 
que cellule raemoire dynamique insensible aux perturbations i Pour 
cela, I'etat de la cellule est stocke de maniere redondante sur 
les deux entries a et a* par effet capacitif. Si I'une des 
35 entrees est perturbee, la sortie S conserve son etat precedent 
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par effet capacitif, jusqu'au raf raichissement de la cellule 
retablissant l*6tat correct de 1' entree perturbee. Ce principe 
s' applique aussi a tout element de conservation d'€ta:t (figures 
3A, 3B, 5, 6B, 6C) . Pour cela, il suffit d'utiliser un element de 
tnanorisation (capacit§, mStnoire statique) sur les entr6es de 
l'61§tnent a conservation d'etat, et de verrouiller les valeurs 
fcftimies par la sortie A du circuit 10 et par la sortie du 
circuit de verification d'erreur (20, 11) . 

On pourra egalemnent utiliser d'autres 6l6nents ^ 
conservation d'6tat, tels qu'un ^l&nent de tnSmorisation 
specif ique dScrit dans "US>set H ardened Memory Design for 
Submicron CMOS Technology", 33** international Nuclear and Space 
Radiation Effects Conference, Juillet 1996. Indian Wells, 
California, T. Calin, M. Nicolaidis, R. Velazco. 

La figure 7A reprSsente \m troisieme mode de realisa- 
tion de circuit combinatoire selon 1" invention insensible a des 
pertuztoaticns localisSes. II comprend xm seul circuit logique 
ccmbinatoire 10 - La suppression des itrpulsicais parasites est 
obtenue exclusivement grace a xine redondance tenporelle, contrai- 
rement aux modes de realisation precedents ccwibinant les 
redondances tenporelle et materielle. La sortie A du circuit 10 
est foumie a trois bascules 70, 71 et 72 cadencies 
respect ivernent par I'horloge CK, I'horloge CK retard§e d'une 
duree 5 et I'horloge CK retardee d'vine durSe 26. Les sorties SI, 
S2 et S3 de ces bascules sont foumies a \in circuit de vote 
majoritaire 74 qui fournit la sortie S corrigfee. 

La figure 7B represente xm chronogranroe illustrant le 
fonctionnement du circuit de la figure 7A. Ce chronogranroe repre- 
sente, sous forme de barres verticales. les fronts actifs des 
signaux d'horloge CK, CK+5 et CK+25. On suppose que le signal A 
presente une irnpulsion parasite a cheval sur le prsnier front de 
I'horloge CK, survenant a un instant to- La bascule 70, activee a 
1' instant to. stocke de manidre erronee I'etat de I'ittpulsion 
parasite. 
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A un instant ta le signal A passe a 1. de neniSre 
norxnale: Cette transition survient un intervalle de tettps tc apres 
.\in instant tl ou est survenu le dernier front de I'horloge CK+25. 
Le tettps tc est le teirps de propagation a travers le circuit de 
5 . vote 74 et le circuit logique 10. 

A des instants t3, t4 et tg, I'etat 1 du signal A est . 
ecliantillonne par les fronts respectifs suivants des horloges CK, 
C2C+5 et CK+25. Le signal SI reste a 1 tandis que les signaux S2 et 
S3 passent a 1, respectiveitient aux instants ta, t4 et tg- 
10 Un intervalle de temps tc apres I'ir^tant tg, le signal 

A passe a 0. II en resulte qu'aux fronts suivants des horloges 
CK, et CK+25, les signaux SI, S2, et S3 passent 

successivement a 0 . 

La sortie S du circuit de vote 74 est a 1 lorsqu'au 
15 moins deux des signaux SI, S2 et S3 sent a 1. C'est le cas qui se 
produit a partir de 1' instant t4, pendant que le signal S2 est a 

1-. . 

On r«narque que le circuit de la figure 7A ne passe pas 
a 1 i. 1' instant to ou survient I'inpulsion parasite, Tnais, passe 
20 correctCTnent k l a 1' instant t4 en r^ponse k un passage normal a 1 
du signal A. 

Pour que ce mode de realisation fonctionne correc- 
tement, I'ittpulsion parasite doit etre echantillonnee par une 
seule des horloges CK, CK+5 et CK+25. La duree maximale tp des 

25 ittpulsions parasites peut pour cela atteindre la valeur 6 - t^, ou 
th est le teitps d ' initialisation des bascules 70 a 72. Ainsi, on 
choisit 5 = tp + th. Par ailleurs, la periode des horloges doit 
etre choisie au moins egale a tc + 25 + t^^, lequel tettps 
correspond au tettps de propagation maxitnal des entrees du circuit 

3 0 10 vers la sortie S. 

La figure 8A represente une variante du mode de reali- 
sation de la figure 7A. Dans cette figure, des ttiemes eleinents 
qu'^ la figure 7A sont d§sign&s ' par des memes references. Au lieu 
de cadencer les bascules 70 a 72 par des horloges retardees les 

35 unes psor rapport aux autres, ces bascules sont cadencees par la 
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meme horloge CK. Par centre, le signal A est foumi a deux lignes 
a retard en cascade 80 et 81 introduisant chacune un retard 5. Le 
signal A est directement foumi a la bascule 70, la sortie A2 de 
la ligne a retard 80 est foumie a la bascule 71 et la . sortie A3 
5 de la ligne a retard 81 est foumie ^ la bascule 72. 

La figure 8B represente un chronograiiime illustrant le 
fonctionneinent du circuit de la figure 8A. A un instant t© s\ir- 
vient le premier front de 1' horloge CK. On suppose que le signal 
A prfesente \me inpulsion parasite a cheval sur ce front. XI en 
10 r^sulte que le signal SI passe a im a cet instant t©. lies signaux 
A2 et A3 presentent la meme inpulsion parasite mais dScal^e 
respectivOTent de 5 et de 25 par rapport a I'instant to- 

Le retard 5 est choisi supSrieur a la dur§e tp + t^, ou 
tp est la dur§e tnaxitnale d'une inpulsion parasitp et t^ le totps 
15 d • initialisation des bascules 70 a 72. On assure ainsi, dans 
I'esffiople de la figxire 8B, que 1' inpulsion parasite du signal A2 
ne soit pas echantillonnee a 1' instant to. II en rSsulte que la 
valeur du signal S2, et a fortiori du signsLl S3, reste correcte 
(ici egale a 0) . 

2 0 A 1' instant t^, survient le front suivant de 1' horloge 

CK. Les signaux A a A3 sont echantillonnes alors qu'ils sont a 0. 
II en resulte que le signal SI passe a 0 et que les sigfnaux S2 et 
S3 restent a 0 . 

A un instant tz/ entre 1' instant ti et le front suivant 
25 de 1 » horloge CK survenant a un instant t3, le signal A passe a 1 
de maniere nortnale pendant une p6riode d' horloge. La dur§e s6pa- 
rant les instants ti et tj correspond au temps t^ de propagation 
dans le chemin critique du circuit 10 et dans le circuit de vote 
74. Dans I'exettple representee le retard t^ est tel que le front 

3 0. montant correspondant des signaiax A2 et A3 survienne encore avant 

1 'instant tj. 

Ainsi, a 1» instant tj, les signaux A, A2 et A3 sent 
Echantillonnes alors qu'ils sont a 1. Les signaux Si, S2 et S3 
passent a 1. Les signaux SI, S2 et S3 restent a 1 jusqu'au front 
3 5 suivant du signal d* horloge survenant a un instant. t4. A cet 
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instant t4, les signaux A, A2 et A3 sont passes a 0. II en resulte 
que les signaiJDc SI, S2 et S3 passent a 0. 

Le signal S presente xme allure correcte en restant a 0 
entre les instants to et t^ et en passant a 1 entre les instants 
5 ta et t4, pendant que les signaux SI, S2 et S3 sont tous trois a 
..I.-'-- 

Le f onctionnetnent corxect illustre a la figure 8B est 
obtenu pourvu que la valeur minimale de la periode d'horloge soit 
egale a t^ + 25 + t^- 

10 La figure 9A reprSsente sch&natiquement ion quatri&ne 

mode de realisation de circuit selon 1" invention permettant de 
su^^riiner des inpulsions pareisites. On utilise ici \m ^ISroent de 
conseorvaticn d'etat 24' du type de celui de la figure 4, pr6vu 
pour fonctianner avec des signaux dupliques. Get #l&nent regoit 

15 la sortie A du circuit logique 10 et cette tnome sortie est retar- 
d§e par une lignie k retard 90 introduisant un retard 5. L«e signal 
f oumi par cette ligne 3. retard 90 constitue le signal duplique 
A*. La sortie S de I'SlSment 24' est foumie ii une bascule 26. 

La figure 9B reprfesente \m chronogramne illustrant le 

20 fanctionnement du circuit de la figure 9A. Corame dans les exem- 
ples precedents, le signal A presente une inpulsion parasite a 
cheval sur un premier front de I'horloge CK survenant a.un ins- 
tant to. 

A un instant t^, avant le front montant suivant de 

25 I'horloge CK survenant a un instant tj, le signal A passe a 1. Les 
instants to et t^ sont distants du tenps de propagation tc dans le 
chemin critique du circuit 10 . 

A un instant tj, survenant egalement avant 1' instant tj, 
le signal retarde A* passe a 1. 

30 Les signaux A et A* restent d 1 pendant une periode 

d'horloge et passent a 0 a des instants respect if s t4 et tg avant 
le front d'horloge suivant survenant S 1' instant tg. 

Le signal S foumi par le circuit a conservation d'etat 
24' ne change d'etat qu'au moment ou les signaux A et A* devien- 

35 nent §gaux. Ceci se produit seulement k 1' instant ts ou le signal 
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A* passe a 1 alors que le signal A est deja a 1, et a 1 ' instant tg 
ou le signal A* passe a 0 alors que le signal A est d#ja ^ 0 (le 
tenps de prc^agation de 1' element 24* est ici n^lig6 pour des 
raisons de clarte) . 

Ainsi, le signal S est a 1 entre les instants tj et tg. 
Get §tat 1 est 6chantillonni pau: la baiscule 26 ^ 1« instant tj, et 
correspond a l'§tat qu'il faut effectiyemait 6chantillonner dans 
le signal A. 

Le fonctiannement du circuit est correct si la p6riode 
d'horloge est au moins 6gcQ.e cL to + 5 + 2t24. + tp + tn, od t24' est 
le tenps de propagation dans l'61§tnent 24' et t^ le temps 
d' initialisation de la bascule 26 . La valeur 5 doit Stre choisie 

sup6rieure t tp - t^.. 

La figure lOA repr§sente scih6natiquement un cinquisnne 
mode de realisation de circuit selon 1 ' invention, pertnettant de 
d^tecter de tnanidre sintple xjne erreur li^ a une iitpulsion para- 
site. La sortie A du circuit logique 10 est f oumie a deux 
bascules 92 et 93, I'une cadenc§e par I'horloge CK et 1' autre par 
I'tiorloge retarta§e d'une dur6e 5. A titre de variante, la bascule 
92 peut §tre command^e par un front ou un niveau d'un premier, 
type (montant ou descendant - haut ou bas) d'vme horloge CK, 
tandis que la bascule 93 est conroand^e par un front ou un niveau 
de type qppos^ de la tn&ne horloge (front descendant ou tnontant - 
bas ou haut). Les sorties SI et S2 de ces bascules sont foumies 
a im coirparateur 95 dont la sortie est f oumie a une bascule 97, 
La bascule 97 est cadenc^e par une horloge CK+5+e, l^gSrement 
retard^e par rapport au signal CK+d. La bascule 93 est utilis6e 
ici pour synchroniser le signal A, et sa sortie S2 est 
eventuelletnent reboucl^e sur les entries du circuit logique 10. 

La figure lOB repr^sente un chronogranine illustrant le 
fonctionnement du circuit de la figure lOA. Ccrnne dans I'exeraple 
pr^c^ent, une inpulsion parasite siarvient dans le signal A a. 
cheval sur vun front du signal CK survenant un instant to- H en 
resulte que le signal Si passe a l. Par centre, la bascule 93 
n'6chantillonne pas encore le signal A et sa sortie S2 reste 
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inchangee (a 0). Le cortparateur 95 n'indique pas encore ime 
inegalite des signaxix SI et S2, et le signal ERR indique lane 
absence d ' erreur par \m etat 0 . 

A xxn instant t^, survient le front suivant de l»horloge 
CK+5 , apres 1 ' itrpulsion parasite dans le signal A . Le signal S2 
reste inchange. 

A ixn instant ts/ une duree £ apres le premier front du 
signal C3C+5, sxnrvient le front suivant de I'horloge CK+5+c, lequel 
front provoque 1 » echantillonnage de la sortie du ccnparateiir par 
la bascule 97. Les signaux SI et 32 6tant differents/ le signal 
d'erreur ERR est activS 

A iHi instant ts, xsn intervaile tc apres 1' instant t^, le 
signal A passe §. 1 de nianidre nonnale . Get 6tat 1 est 
echantillcnne par I'horloge CK ^ tm instant t4. Le sicfnal Bl reste 
a 1, 

A ion instant tg survient le front suivant de I'horloge 
CK+5, qui 6cdiantillonne le signal A alors que celui-ci est encore, 
a 1. Le signal S2 passe k 1- Le signal A passera Sl 0 aprds 
I'intervalle de propagation tc- 

A un instant t^ survient le front suivant de I'horloge 
C3C+5+e, qui echantillonne la sortie du cotiparateur 95 , Les signaux 
SI et S2 etant au raettie etat, le signal d'erreur ERR est 
desactive. 

A un instant tv survient le front suivant de 1 ' horloge 
CK, qui echantillonne le signal A alors que celui-ci est a 0. Le 
signal SI passe S. 0. 

A un instant tg survient le front suivant de I'horloge 
CK+5 qui echantillonne le signal A alors que celui-ci est a 0. II 
en resulte que le signal S2 passe a 0. 

La p6riode de 1 ' horloge ■ doit etre choisie au tnoins 
egale a tc + tj, + 5, la duree 5 etant au tnoins egale a la duree tp 
+ th- 

Selon une variante, non representee, du circuit de la 
figure lOA, c'est la sortie SI qui est esq^loitfee . Alors , on doit 
veiller a ce qu'une transition de la sortie SI ne soit pas 



.0054410A1J„> 



wo 00/54410 



PCT/FROO/00573 



20 

prc^agee vers la sortie A avant le front suivant de I'horloge 
CK+5. En d'autres termes, il faut que le tenps de propagation tc 
soit superieur a 5. Dans ce cas, la periode d'horloge sera egale 
i. tc + c'est-a-dire §gale a la periode d'horloge du circuit 

classique sans protection contre les erreurs transitoires . 

Le signal d'erreur foumi par le circuit de la figure 
lOA peut etre exploite de diverses tnanieres pour corriger I'er- 
reur detectee . On peut envisager, par exaiple, que ce signal 
d'erreur d^clenche ime reprise d'qperation, par esfficnple la 
r^>etition d'une demiSre "instruction" execut§e par le syst&ne. 

II peut egaletnent §tre utilis§ pour corriger lane erreur 
de synchronisation due a !• utilisation d'lane horloge trqp rapide. 
En cas d» erreur, on dfeclenche une r^rise et on reduit la 
frequence de !• horloge pendant la reprise. Ceci est 
particuliSrement intferessant dans le cas de la variante 
eacploitant la sortie SI, dans laxjuelle le circuit fonctionne a la 
Vitesse du circuit classique. 

Selon une autre variante, non representee, du circuit 
de la figure lOA, les bascules 92 et 93 sont cadencees par la 
Tivgme horloge C2C et I'lme d'entre elles regoit le signal A retarde 
de la duree 5. 

De norribreux circuits numeriques f orment des boucles 
asynchrones, c'est-a-dire que leurs sorties sont directement 
rebouclees sur leurs entrees , sans passer par une bascule de 
synchronisation. Les cellules m&tioire statiques en sont un 
exettple . De tels circuits sont susceptibles de tngmoriser un etat 
et sont done sensibles aux perturbations risquant de basculer cet 
etat. 

La figure 11 represent e une agencetnent selon 
1' invention pour protSger ion tel circuit, utilisant le principe 
de duplication de la figure 4. La sortie d'lan circuit logique 10 
et la sortie d'un circuit logique dupliqu§ 11 sont reliees 
respect ivCTient aux deux entries d'un premier element a 
conservation d'etat 24a et d'un deuxietne element a conservation 
d'§tat 24b, tous deux.du type de celui de la figure 4. La sortie 
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de I'elCTient 24a est reboucl^e siir le circuit 10, tandis que la 
sortie de 1' Element 24b est reboucl6e sur le circuit 11. II est 
nScessaire d'utiliser deux elements a conservcLtion d'etat, car si 
on en utilisait im seul dont . la sortie serait rebouclee sur les 
5 deux circuits 10 et 11, une perturbation dans 1' element serait 
transmise aux deux circuits dupliques, provoquant la meme erreur 
dans les deiox circuits. Cette condition d' erreur ne serait pas 
corrigee. 

La structure de la figure 11 est toutefois sensible a 

10 une perturbation surv^enant sur la sortie de I'un des elements a 
conservration d'§tat. Si le tettps de propagation dans le circuit 
10 ou 11 conceme est inferieur a la dur§e de la perturbation, la 
perturbation retardSe arrive i. 1' entree; de l'6leniait a 
conservation d'6tat avant m&ne que la perturbation n'ait disparu 

15 sur sa sortie. Il en rfesulte que l'61&nent tend a conservrer 
l'6tat erronS af fecte par la perturbation. 

La figure 12 reprSsente ime structure €vitant ce 
probldme. Le circuit 10 et son duplique 11 sont chacun scindes en 
deux parties, IQa et 10b pour le circuit 10, et 11a et lib pour 

20 le circuit 11. Eritre les deux parties de chaque circuit, on 
insdre un 61&nent conservation d'6tat suppl&nentcd.re, 24c entre 
les parties 10a et 10b, et 24d entre les parties 11a et lib, les 
§l&nents 24c et 24d etant connectes de la m§me manidre que les 
61#ments 24a et 24b, 

25 La figure 13 represente une sinplif ication de la 

structure de la figure 12, rendue possible si les parties 10a, 
10b et leurs parties dupliquees ont la meme fonction logique et 
regoivent les memes entrees. Par rapport a la figure 12, le 
circuit lib et 1' element 24d ont ete omis. Les elements a 

30 conservation d'etat 24a et 24b regoivent respectivement la sortie 
du circuit 11a et la sortie du circuit 10a a la place de la 
sortie du circuit lib de la figure 12. 

La figure 14 represente une application du principe de 
la figure 13 pour realiser une cellule memoire statique. Les 

35 §l§ments k conservation d'etat 24a, 24b et 24c sont des 
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inverseurs a conservation d'etat du type de la figure 6A. Les 
parties de circuit 10a, 11a et 10b sont des inverseurs 
classiques. Un dLnverseur a conservation d'etat suivi d'un 
inv-erseur classique ont une fonction identite. Ceci assure que 
5 les elements 24a, 24b et 24c regoivent des valexirs d* entree 
identiques, ce qui est aussi valable pour les inverseurs lOa, 11a 
et 10b. 

La cellule tneinoire ainsi obtenue est ins^isible aux 
perturbations aussi bien en fonctibnnement statique qu • en 

10 fonctionnement dynamique. 

La figure 15 represente une variante de la cellxile de 
la figure 14. En serie avec chacun des couples de transistors MOS 
a canal P, on a ins6r6 \m transistor MOS a canal P caninand§ par 
un signal d'horloge CK. En sSrie avec chacun des couples de 

15 transistors MOS a canal N, on a ±ns€r& un transistor MOS k canal 
N coratnandi par le conplfenent du signal d'horloge CK. Ces 
transistors suppriment des appels de courant de ccranutation de la 
cellule, 

Par ailleurs, la figure 15 represente une application 

20 de la structure de la figure 14 a un circuit de vote utilisable 
dans les circuits des figures 7A et 8A, Pour cela, par rapport a 
la figure 14, on a omis les transistors d'accds. Les trois 
signaux d' entree SI, S2, S3 du circuit de vote sont appliques aux 
entrees des inverseurs . 

25 On obtient ainsi un circuit de vote qui sert & 

ra&noriser le r§sultat du vote de maniere insensible aiox 
perturbations. Si on utilise ce circuit de vote dans les figxires 
7A et 8A, les bascules 70 ^ 72 qui prScSdent le circuit de vote 
sont de sittples bascules a transparence coramandee. 

3 0 On peut par ailleurs connecter une cellule tneinoire 

classique a chacune des entrees SI, S2 et S3, coranandee par un 
signal d'horloge. On forme ainsi une bascule maltre-esclave. 

Dans la description qui precede, on a considere le cas 
ou on utilise des bascules sensibles a des transitions pour 

35 verrouiller les etats de sortie d'un circuit logique. La presente 
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invention s* applique egalement a des bascules sensibles a des 
^tats (a transparence coraraandee) . 
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REVENDICATIONS 

1. Circuit protege contre des pertiirbations 
transitoires, ccxtprenant un circuit logique combinatoire (10) 
ayant au inoins une sortie (A), caracteris^ en ce qu'il cotrprend : 
un circuit (20, 11) de generation d'un code de controle 
5 d'erreurs pour ladite soirtie ; et 

un element tnSmoire (24, 24 ») dispose a ladite sortie, 
conTOand§ par le circuit de generation de code de controle pour 
etre transparent lorsque le code de controle est correct, et pour 
conserver son 4tat lorsque le code de controle est incorrect. 
10 2. Circuit protege selon la revendication 1, carac- 

terise en ce que le circuit de generation de code de controle 
d'erreurs cotrprend \m circuit (20) de calcul d'un bit de parite 
(P) pour ladite sortie (A) et un circuit (22) de verification de 
la parite de la sortie et du bit de parite. 
15 3. Circuit protege selon la revendication 1, carac- 

terise en ce que le circuit de g6n6ration de code de contrdle 
d'erreurs cotnprend tan circuit logique dupliquS (11)/ ledit 
Element m§moire (24') 6tant prevu pour gtre transparent lorsque 
les sorties du circuit logique (10) et du circuit duplique (11) 
20 sont identiques/ et, pendant que lesdites sorties sont 
distinctes, conserver son etat. 

4. Circuit prot6g^ selon la revendication 1, carac- 
t^rise en ce que le circuit de generation de code de controle 
d»erreurs comprend un el&tvsnt (90) pour retarder ladite sortie 
25 d'une dur6e pr^determinee superieure a la duree maxiraale des 
erreurs transitoires, ledit element memoire (24') etant prevu 
pour etre transparent lorsque les sorties du circuit logique et 
de l' element de retard sont identiques, et pour, pendant que 
lesdites sorties sont distinctes, conserver son etat. 
3 0 5. Circuit protege selon la revendication 3, carac- 

terise en ce que ledit element memoire (24') est realise a partir 
d'une porte logique foumissant ladite sortie du circuit logique, 
cette porte logique cociprenant au moins deux premiers transistors 
(^4^a, MP2) commandos par un signal (a) du circuit logique et au 
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moins deux seconds transistors (MPl, MN2) coomandes par le signal 
correspondant (a*) du circuit duplique, ctiacian des seconds tran- 
sistors etant connect^ en serie avec I'un respectif des premiers 
transistors. 

6 . Circuit protege contre des perturbations 
transitoires corrprenant un circuit logique catibinatoire (10) 
ayant au inoins une sortie (A) reliee a une premiere bascule (70, 
92) de synchronisation cadencee par une horloge (CK) , caracterise 
en ce quvil concprend une deuxieme bascule (71, 93) reliee a 
ladite sortie et cadencee par 1' horloge retardSe d'une duree 
predeterminee (5), et un circuit (74, 95) d' analyse des sorties 
des bascules. 

7. Circuit protege selon la revendication 6 caracteris4 
en ce que la deuxiene bascule (93) est corrroandee par la none 
horloge que la premiSre bascule, mais par vn front ou un niveau 
distinct die cette horloge. 

8. Circuit protege selon la revendication 6, carac- 
t6ris6 en ce que le circuit d' analyse (95) signale une erreur si 
les sorties des bascules sent differentes. 

9. Circuit prot§g6 selon la revendication 6, carac- 
tSrise en ce qu'il comprend une troisieme bascule (72) reliee a 
ladite sortie et cadencee par 1 • horloge ret ardee du double (26) 

- de la duree predeterminee, le circuit d' analyse etant un circuit 
de vote majoritaire (74) . 

10 . Circuit protege contre des perturbations 
transitoires coirprenant un circuit logique cocnbinatoire (10) 
ayant au moins une sortie (A) reliee a une premiere bascule (70) 
de synchronisation cadencee par une horloge (CK) , caracterise en 
ce qu'il conprend une deuxieme bascule (71) cadencee par 
1' horloge et recevant ladite sortie retardee d'une duree 
predeterminee (5) , et un circuit (74) d« analyse des sorties des 
bascules . 

11. Circuit protege selon la revendication 10, carac- 
terise en ce que le circuit d' analyse signale une erreur si les_ 
sorties des bascules sbnt differentes. 
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12. Circuit protege selon la revendication 10, carac- 
terise en ce qu'il conprend une troisieme bascule (72) cadencee 
par I'horloge et recevant ladite sortie retard§e du double (25) 
de la duree predeterminee, le circuit d' analyse etant un circuit 

5 de vote raajoritaire (74) . 

13 . Circuit protege centre des perturbations 
transitoires , coraprenant trois circuits logiques identiques (10a, 
11a, 10b) , caract6ris6 en ce que chacun des circuits logiques est 
prfecedf d'un element manoire (24a, 24b, 24c) a deux entries 

10 recevcuxt respect ivCTient les sorties des deux autres circuits 
logiques, chaque el&nent themoire 6tant prevu pour §tre 
transparent lorsque ses deux eitr^s sont identiques, et poxir 
conserver son 6tat lorsque les deux entries sont differentes. 

14 . Circuit protege selon la revendication 13 , 
15 caract6ris6 en ce que les circuits logiques sont des inverseurs 

et les elements tn§moire cotiprennent, en s6rie, deux transistors 
MOS a canal P et deux transistors MOS a canal N, une premiere des 
entrees de I'elernent memoire §tant reli^ aux grilles d'lan 
premier des transistors MOS a canal P et d'un premier des 
20 transistors MOS a canal N, et la deuxieroe entree de 1' element 
memoire etant reliee aux grilles des deux autres trainsistors . 
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